Skocz do zawartości

System zatrzymuje się na ekranie powitalnym - crrss.exe


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\Program Files\LP
C:\Program Files\EF1B8
C:\WINDOWS\system32\crrss.exe
C:\Documents and Settings\Właściciel\winlogon.exe
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\Documents and Settings\Właściciel\Dane aplikacji\2CFEF
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\extensions\toolbar@ask.com
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\extensions\vshare@toolbar
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\searchplugins\askcom.xml
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\searchplugins\Search.xml
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\searchplugins\web-search.xml
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
 
:Services
ekrn
EHttpSrv
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"185.exe"=-
"crrss"=-
"ISUSPM Startup"=-
"KernelFaultCheck"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RegistryWm"=-
"winlogon"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SopCast\adv\SopAdver.exe"=-
"C:\Program Files\SopCast\SopCast.exe"=-
 
:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:62727
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.search.defaulturl: "http://flvdirect.iamwired.net/websearch.php?src=tops&search="
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 62727
FF - prefs.js..network.proxy.type: 1
O2 - BHO: (everyflv) - {0711cbc8-3135-5cf7-c8e8-cda487ec8ef1} - Reg Error: Value error. File not found
O4 - HKLM..\Run: []  File not found
 
:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Z panelu susuwania programów odinstaluj sponsoring - Ask Toolbar

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz z AdwCleaner z opcji Search.

Odnośnik do komentarza

Gawaran

 

Objaśnij co to oznacza "komputer nie uruchamiał się juz w ogóle", jaki błąd, co się działo. Zaś sytuacja po Przywracaniu systemu wymaga podania nowych raportów do oceny zrobionych z teraz (OTL oraz AdwCleaner).

 

 

Landuss

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="explorer.exe"

 

W HKCU usuwaj wpis Shell, bo domyślnie takie coś nie występuje w systemie. To główna powłoka w HKLM jest konfigurowana na explorer.exe.

 

 

 

.

Edytowane przez picasso
25.03.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...